Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati su questo sito è:

Email: contact (at) oemseeker.com

Non è stato nominato un responsabile della protezione dei dati, poiché non sussiste alcun obbligo di legge.

2. Panoramica

Puoi usare OEM Seeker senza un account e senza fornire dati personali. Non impostiamo cookie pubblicitari e non conserviamo dati dei visitatori nel nostro database, che contiene solo dati di catalogo e di offerte. I cookie di analisi vengono impostati, e il tuo browser viene riconosciuto tramite un identificativo casuale, solo se acconsenti (sezione 6). I dati personali sorgono quando carichi le pagine (tecnicamente necessario), con la misurazione del pubblico (sezioni 5 e 6) e quando ci scrivi.

3. Hosting, distribuzione e sicurezza (Cloudflare)

Il sito funziona sulla piattaforma di Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare Workers, rete di distribuzione dei contenuti, DNS e protezione dagli attacchi). A ogni richiesta Cloudflare tratta i dati che il tuo browser invia per ragioni tecniche: indirizzo IP, data e ora, indirizzo richiesto, referrer, informazioni su browser e sistema operativo (user agent), lingue preferite e il paese ricavato dall’indirizzo IP.

Lo scopo è fornire le pagine, mantenerle stabili e prevenire gli abusi (come gli attacchi automatizzati). A tal fine Cloudflare può eseguire uno script di rilevamento dei bot e impostare cookie di sicurezza strettamente necessari come __cf_bm o cf_clearance. Cloudflare conserva i log di errori e richieste della nostra applicazione per al massimo 7 giorni.

La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e veloce (art. 6, par. 1, lett. f) GDPR); l’accesso al tuo dispositivo per i cookie di sicurezza è strettamente necessario (§ 25, comma 2, n. 2 TDDDG). Abbiamo un accordo sul trattamento dei dati con Cloudflare ai sensi dell’art. 28 GDPR. Per i trasferimenti negli USA, vedi la sezione 10. Maggiori informazioni: informativa sulla privacy di Cloudflare.

4. Caratteri

I caratteri (IBM Plex) sono forniti tramite Cloudflare dal nostro stesso dominio. Per essi il tuo browser non si collega a Google né ad altri fornitori di caratteri.

5. Misurazione del pubblico (Cloudflare Web Analytics)

Per capire quali pagine vengono usate e quanto velocemente si caricano, usiamo Cloudflare Web Analytics. Uno script di static.cloudflareinsights.com invia a Cloudflare l’indirizzo della pagina, il referrer, informazioni su browser e sistema operativo, il paese e i tempi di caricamento e di interazione (Core Web Vitals). Secondo Cloudflare, non imposta cookie, non usa la memoria locale, non rileva l’impronta del dispositivo e non ti traccia tra siti diversi. Riceviamo solo statistiche aggregate, nulla sui singoli visitatori.

La base giuridica è il nostro legittimo interesse a migliorare il sito e correggere i malfunzionamenti (art. 6, par. 1, lett. f) GDPR). Nulla viene memorizzato sul tuo dispositivo; vengono letti solo i dati tecnici di prestazione della pagina che carichi. Puoi opporti in qualsiasi momento, ad esempio bloccando gli script di static.cloudflareinsights.com con un blocco dei contenuti; il sito funziona allo stesso modo senza di essi.

6. Misurazione del pubblico con Google Analytics e Microsoft Clarity

Per vedere come i visitatori trovano e usano il sito, utilizziamo due servizi: Google Analytics 4, di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, e Microsoft Clarity, di Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, USA (nell’UE: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlanda). In ogni pagina il tuo browser carica uno script da www.googletagmanager.com e uno da www.clarity.ms. Alla tua prima visita chiediamo se i due servizi possono impostare cookie; una sola risposta vale per entrambi.

Google riceve gli indirizzi e i titoli delle pagine che apri, il referrer e interazioni come lo scorrimento, le ricerche nel sito, l’uso del modulo di contatto (non ciò che inserisci) e i clic sui link verso altri siti, oltre a informazioni su browser, dispositivo e lingua e alla tua posizione approssimativa. Secondo Google, l’indirizzo IP serve solo a ricavare la posizione e non viene conservato.

Clarity registra come viene usata ogni pagina: la pagina così come ti è stata mostrata, i movimenti del puntatore, i clic e lo scorrimento, insieme all’indirizzo della pagina, al referrer, a informazioni su browser, dispositivo e lingua e al paese ricavato dal tuo indirizzo IP. Ne otteniamo riproduzioni delle visualizzazioni di pagina e mappe di calore aggregate. Il testo che digiti nei campi viene mascherato nel tuo browser e non viene trasmesso; il modulo di contatto è mascherato per intero.

Finché non accetti, e se rifiuti, nessuno dei due servizi imposta o legge cookie. Ciascuno lavora allora con un identificativo casuale che esiste solo nella pagina aperta: nulla viene memorizzato sul tuo dispositivo e il tuo browser non viene riconosciuto dopo il ricaricamento della pagina o in una visita successiva. Secondo Google, questi segnali senza cookie servono a stimare statistiche aggregate.

Se accetti, Google imposta i cookie _ga e _ga_0T0RHQ9ZEE (conservati fino a due anni), e Clarity imposta i cookie _clck (un anno) e _clsk (un giorno) e conserva un identificativo della scheda del browser (_cltk) nella memoria di sessione. Contengono identificativi casuali che distinguono il tuo browser dagli altri, così che le pagine di una visita e le visite successive vengano collegate tra loro.

Entrambi i servizi sono impostati in modo che i dati non siano usati per la pubblicità né per annunci personalizzati, qualunque sia la tua risposta. Google tratta i dati per nostro conto in base a un accordo sul trattamento dei dati (art. 28 GDPR), se necessario anche negli USA (sezione 10); i dati collegati a un identificativo vengono cancellati dopo al massimo 14 mesi. Maggiori informazioni: informativa sulla privacy di Google. Microsoft, secondo quanto dichiara, tratta i dati di Clarity come titolare autonomo nel proprio cloud Azure, anche negli USA (sezione 10), e li usa anche per finalità proprie; le registrazioni vengono cancellate dopo 30 giorni, i dati aggregati e le registrazioni da noi contrassegnate dopo al massimo 9 mesi. Maggiori informazioni: informativa sulla privacy di Microsoft.

La base giuridica per i cookie e per la voce nella memoria di sessione, e per il riconoscimento del tuo browser, è il tuo consenso (art. 6, par. 1, lett. a) GDPR, § 25, comma 1 TDDDG). Puoi revocarlo in qualsiasi momento con effetto per il futuro: scegli «Impostazioni dei cookie» in fondo a qualsiasi pagina e rifiuta. I cookie vengono allora cancellati. La base giuridica per la misurazione senza cookie è il nostro legittimo interesse a capire come viene usato il sito e a migliorarlo (art. 6, par. 1, lett. f) GDPR). Puoi opporti in qualsiasi momento, ad esempio bloccando i due script con un blocco dei contenuti; il sito funziona allo stesso modo senza di essi.

7. Modulo di contatto ed email

Quando usi il modulo di contatto, trattiamo il tuo nome, l’indirizzo email, l’argomento che scegli e il tuo messaggio per gestire la tua richiesta e risponderti. Il messaggio non viene salvato in un database; Cloudflare lo recapita come email alla nostra casella. Lo stesso vale per le email a contact (at) oemseeker.com, che Cloudflare Email Routing inoltra alla nostra casella.

Per prevenire lo spam, il modulo usa Cloudflare Turnstile. Il tuo indirizzo IP e alcune caratteristiche tecniche del tuo browser vengono inviati a Cloudflare per verificare che il modulo sia inviato da una persona; quando lo invii, anche il nostro server trasmette il tuo indirizzo IP a Cloudflare per questa verifica. Informazioni sulla privacy di Turnstile.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR quando la tua richiesta mira a un rapporto commerciale, e altrimenti il nostro legittimo interesse a rispondere alle richieste e prevenire gli abusi (art. 6, par. 1, lett. f) GDPR). Cancelliamo il tuo messaggio una volta evasa la richiesta, salvo obblighi di conservazione previsti dalla legge. Fornire i dati è facoltativo, ma senza un indirizzo email non possiamo rispondere.

8. Memoria locale nel tuo browser

Il sito conserva alcune impostazioni nella memoria locale del tuo browser. Restano nel tuo browser, a meno che una voce non indichi quando ci viene inviata:

• oem-seeker:locale: la lingua che hai scelto nel menu delle lingue o nell’avviso sulla lingua
• oem-seeker:language-declined: la lingua che hai rifiutato chiudendo l’avviso sulla lingua, perché non venga proposta di nuovo
• oem-seeker:location: il paese di consegna per cui vengono mostrate le offerte: quello che hai scelto nell’intestazione, altrimenti il paese da cui proviene la tua connessione, che chiediamo una volta a Cloudflare (lo ricava dall’indirizzo IP; non conserviamo l’indirizzo). Ci viene inviato quando una pagina mostra offerte per un altro paese: il browser chiede allora al nostro server le offerte per il tuo
• oem-seeker:theme: visualizzazione chiara o scura, se la cambi
• oem-seeker:analytics: la tua risposta alla domanda sui cookie di analisi
• il veicolo salvato, se ne scegli uno. Ci viene inviato quando apri la pagina di un numero OE: il browser chiede al nostro server se il numero è indicato per quel veicolo

Questa memorizzazione è strettamente necessaria per le funzioni che richiedi (§ 25, comma 2, n. 2 TDDDG). Puoi cancellarla in qualsiasi momento dalle impostazioni del browser. Se una pagina non è nella lingua che hai scelto o, in assenza di una scelta, in nessuna delle lingue preferite del tuo browser, propone un link alla versione nella lingua corrispondente. Ciò avviene nel tuo browser; nulla ci viene inviato e non vieni mai reindirizzato automaticamente.

9. Offerte, link partner e siti esterni

È il nostro server a recuperare le offerte dei marketplace mostrate; visualizzare una pagina non invia alcun dato su di te ad alcun marketplace. Lasci il nostro sito solo quando segui un link a un marketplace o a un negozio. Si applica allora l’informativa sulla privacy di quel fornitore, responsabile del proprio trattamento.

I link partner (di affiliazione) sono contrassegnati come tali. Se ne segui uno, il negozio o la sua rete di affiliazione può registrare che provieni da OEM Seeker e impostare cookie sui propri domini per attribuire una commissione. Riceviamo solo rapporti aggregati su acquisti e commissioni, nulla che ti identifichi.

Le pagine degli accessori (solo in tedesco) mostrano immagini dei prodotti tratte dai dati di prodotto del negozio. Il tuo browser le carica dal server di immagini della rete di affiliazione Awin (AWIN AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Germania; images2.productserve.com), che riceve così il tuo indirizzo IP e i dati del tuo browser, come ogni server da cui un browser carica qualcosa. Indichiamo al tuo browser di non inviare l’indirizzo della pagina che stai visualizzando. La base giuridica è il nostro legittimo interesse a mostrare i prodotti (art. 6, par. 1, lett. f) GDPR). Maggiori informazioni: informativa sulla privacy di Awin.

10. Trasferimenti negli USA

Cloudflare, Inc., Google LLC, che può trattare dati di Google Analytics per conto di Google Ireland Limited, e Microsoft Corporation sono certificate ai sensi dell’EU-US Data Privacy Framework; i trasferimenti si basano sulla decisione di adeguatezza della Commissione europea (art. 45 GDPR) e inoltre su clausole contrattuali tipo (art. 46, par. 2, lett. c) GDPR). Le certificazioni sono riportate nell’elenco delle aziende certificate.

11. I tuoi diritti

Hai il diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20). Quando il trattamento si basa sul nostro legittimo interesse, puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (art. 21 GDPR). Per farlo, scrivi a contact (at) oemseeker.com.

Puoi inoltre proporre reclamo a un’autorità di controllo per la protezione dei dati, in particolare nello Stato membro dell’UE in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione (art. 77 GDPR).

Non esiste alcun processo decisionale automatizzato, compresa la profilazione (art. 22 GDPR).